cookie被禁止后怎样使用session的解决方案
如果cookie被禁用了，而且我们又无法控制让用户启用，那么我们可以用
HttpServletResponse response = ... // 这个默认在JSP里面是有的，无需获得
response.encodeURL("http://www.poloo.org");
response.encodeRedirectURL("http://www.poloo.org");
这样，你就会发现你的url后面多了一个小尾巴
/grid.jsp;JSESSIONID=fjsdklafjdsfsldkafjlsf?type=1
其中的分号和JSESSIONID就是自动加上去的东西了。
